A frase-semente, também chamada de seed phrase ou frase de recuperação, pode restaurar as chaves e os endereços de uma carteira compatível. Já a chave privada autoriza operações em uma conta ou endereço específico. Se qualquer um desses segredos for exposto, um terceiro poderá movimentar os ativos sem precisar do dispositivo original. Por isso, eles nunca devem ser usados como “dados de confirmação” em sites de troca, formulários de suporte, mensagens ou páginas recebidas por link. [1]
O cartão abaixo serve para reduzir erros antes de enviar, receber ou trocar criptomoedas. Ele não garante segurança, recuperação de valores nem reversão da transação. A proteção depende também da carteira utilizada, do dispositivo, da rede, da origem das informações e das condições da operação.
Não prossiga enquanto qualquer um destes sinais estiver presente:
Uma empresa legítima de carteira não precisa da frase de recuperação para prestar suporte. Pedidos desse tipo são um sinal característico de phishing. A aparência profissional de uma página ou mensagem também não comprova sua autenticidade. [2]
Uma transferência usa informações que podem ser conferidas, como ativo, rede, endereço público, Memo ou Tag, valor e identificador da transação. A seed phrase e a chave privada não pertencem a essa lista: elas devem permanecer fora do navegador, do chat, do e-mail e do formulário da operação.
| Dado | Uso correto | Regra de armazenamento |
|---|---|---|
| Seed phrase | Recuperar a carteira por meio do procedimento oficial e compatível | Manter secreta e, de preferência, fora de dispositivos conectados |
| Chave privada | Controlar ou assinar operações de uma conta específica | Não copiar para sites, mensageiros, notas, nuvem ou suporte |
| Endereço público | Indicar o destino ou a origem visível de uma transação | Pode ser registrado quando necessário, mas deve ser conferido por inteiro |
| Memo, Tag ou identificador de depósito | Associar o depósito ao destinatário correto em serviços que usam endereço compartilhado | Guardar apenas quando fizer parte da operação; não substitui a seed phrase |
| ID da solicitação | Localizar uma operação no sistema do serviço | Pode ser guardado sem anexar segredos ou dados pessoais desnecessários |
| Txid ou hash da transação | Consultar a transmissão e as confirmações em um explorador da rede correta | Pode ser guardado para acompanhamento e suporte |
Capturas de tela, fotografias e arquivos de texto com a seed phrase ou a chave privada podem ser sincronizados automaticamente com serviços de nuvem. Isso cria uma cópia acessível a partir de outros sistemas e amplia a superfície de ataque. [3]
Faça esta passagem antes de criar ou financiar uma solicitação. O objetivo é confirmar que o ambiente, o ativo e a rede correspondem ao que você realmente pretende fazer.
| O que verificar | Onde obter confirmação independente | O que significa uma divergência |
|---|---|---|
| Domínio e aplicativo. Confira a grafia completa, o certificado apresentado pelo navegador e se o aplicativo veio do canal oficial. | Favorito criado anteriormente, documentação oficial do serviço ou página oficial da carteira aberta sem usar o link recebido na mensagem. | Domínio parecido, redirecionamento inesperado ou instalador de origem desconhecida é motivo para parar. Não digite credenciais nem conecte a carteira. |
| Direção da operação. Confirme qual ativo será enviado e qual deverá ser recebido. | Resumo da solicitação e saldo da carteira de origem, consultados diretamente nos respectivos aplicativos. | Ativos invertidos ou direção diferente da pretendida exigem cancelar ou recriar a solicitação antes de qualquer envio. |
| Disponibilidade do ativo e da direção. Verifique se a combinação desejada está ativa naquele momento. | Interface atual do serviço antes da criação da solicitação. | O suporte geral a um ativo não significa que toda combinação, rede ou direção esteja disponível. Não improvise usando outro ativo ou depósito. |
| Rede de envio e recebimento. Compare o nome da blockchain nos dois lados, sem confiar apenas no formato semelhante do endereço. | Tela de depósito do destinatário, documentação oficial da carteira e documentação do ativo ou da rede. | Redes diferentes podem tornar o crédito automático impossível e causar perda. Pare até que haja correspondência explícita. |
| Origem do endereço. Confirme que o endereço foi gerado na solicitação ou diretamente pela carteira do destinatário. | Interface autenticada aberta por canal oficial; quando houver carteira de hardware, tela do próprio dispositivo. | Endereço recebido apenas por chat, comentário, e-mail ou mensagem privada deve ser tratado como não confirmado. |
| Memo, Tag ou campo equivalente. Descubra se o destino exige um identificador adicional. | Tela de depósito do destinatário e documentação oficial do serviço receptor. | Campo obrigatório ausente ou diferente pode impedir a atribuição automática do depósito. Não envie para “testar”. |
| Condições e valor estimado. Leia os valores apresentados, possíveis custos de rede, limites exibidos e critérios aplicáveis. | Resumo atual da solicitação e tela final da carteira antes da assinatura. | Condições incompletas ou diferentes das esperadas pedem esclarecimento. Não presuma curso, comissão, prazo ou valor líquido. |
| Requisitos de verificação. Confira quais dados podem ser solicitados para aquela direção. | Regras apresentadas pelo serviço antes da criação ou continuidade da solicitação. | Os requisitos podem depender da operação e dos resultados de verificações de conformidade. Se não estiverem claros, não envie fundos antes de esclarecer. |
| Carteira correta. Garanta que você controla o endereço de origem e consegue autorizar a transferência sem exportar segredos. | Aplicativo oficial da carteira e, quando aplicável, visor da carteira de hardware. | Se a operação exigir colar a chave privada ou a seed phrase em um site, o procedimento é inadequado e deve ser interrompido. |
Repita a conferência quando a transação já estiver montada, mas ainda não tiver sido assinada ou enviada. Não reutilize mentalmente o resultado da primeira passagem: malware, falhas de cópia e alterações na solicitação podem surgir entre as duas etapas.
| O que verificar | Onde obter confirmação independente | O que significa uma divergência |
|---|---|---|
| Endereço completo. Compare início, meio e final; se possível, confira caractere por caractere. | Fonte original do destino e tela segura da carteira ou do dispositivo que assinará a transação. | Mesmo um único caractere diferente significa outro destino ou um endereço inválido. Cancele a assinatura e gere a transação novamente. |
| Rede efetivamente selecionada. Confira a rede na carteira de origem, não apenas na página da solicitação. | Resumo da transação dentro da carteira e documentação oficial de compatibilidade do destino. | Se a carteira estiver preparando a operação em outra rede, não assine. Um endereço visualmente compatível não prova que o depósito será aceito. |
| Memo ou Tag. Compare o conteúdo e confirme se foi colocado no campo correto. | Dados de depósito exibidos diretamente pelo destinatário. | Ausência, troca de dígitos ou inclusão no campo errado exige refazer a transação. |
| Ativo e contrato, quando aplicável. Não confie apenas no símbolo ou no nome mostrado pela interface. | Documentação oficial do projeto e explorador correspondente à rede. | Tokens diferentes podem compartilhar nome ou símbolo. Contrato não confirmado significa que a operação deve ser interrompida. |
| Valor enviado. Confirme unidades, casas decimais e se a taxa da rede será descontada do saldo ou do montante. | Tela final da carteira antes da assinatura. | Valor maior, menor ou em unidade diferente pode alterar o resultado. Corrija antes de autorizar. |
| Valor estimado a receber. Compare a estimativa atual com o resumo aceito na solicitação. | Resumo final atualizado do serviço. | Uma mudança relevante requer nova avaliação das condições. Não continue apenas porque a solicitação já foi iniciada. |
| Identificador e estado da solicitação. Verifique se ela continua ativa e se o endereço ainda pertence à mesma operação. | Painel autenticado ou página oficial da solicitação. | Solicitação expirada, cancelada, alterada ou inexistente não deve receber fundos sem orientação oficial. |
| Conteúdo mostrado no dispositivo. Em carteira de hardware, leia o endereço e o valor no visor do aparelho, não apenas no computador. | Tela física do dispositivo confiável. | Diferença entre computador e dispositivo pode indicar erro ou comprometimento do ambiente. Rejeite a transação. |
| Ausência de pedidos secretos. Confirme que nenhuma etapa solicita seed phrase, chave privada, fotografia do backup ou acesso remoto. | Procedimento oficial da carteira e do serviço. | Qualquer pedido desse tipo é um sinal para parar, fechar a página e verificar os canais oficiais por outro caminho. |
Depois de concluir as duas passagens sem campos pendentes, um próximo passo possível é consultar as condições atuais da operação de troca. A disponibilidade de ativos, redes e direções deve ser verificada antes de criar a solicitação.
Use este resultado quando os dados das duas passagens coincidem, as fontes foram abertas de forma independente e não há pedidos de informações secretas. Ainda assim, releia a tela de assinatura: uma verificação anterior não cobre alterações posteriores.
Escolha este estado quando houver dúvida sobre rede, Memo ou Tag, contrato do token, valor final, disponibilidade da direção, exigências de verificação ou estado da solicitação. Não envie enquanto a resposta depender de suposição. Consulte a documentação oficial ou o suporte acessado pelo domínio confirmado, sem compartilhar seed phrase ou chave privada.
Interrompa diante de domínio suspeito, endereço alterado, rede incompatível, solicitação expirada, pedido de segredo, acesso remoto, pressão para agir rapidamente ou promessa de lucro garantido. Feche a página e não aprove nenhuma conexão ou assinatura pendente.
O backup deve permanecer legível, completo, na ordem correta e protegido tanto contra acesso indevido quanto contra perda física. Guardá-lo em um único local cria risco de destruição; espalhar cópias sem controle aumenta o risco de exposição. A escolha precisa considerar incêndio, umidade, furto, acesso de outras pessoas e a possibilidade de recuperação futura.
Carteiras de hardware mantêm as chaves privadas fora do ambiente conectado durante o uso normal, mas não eliminam phishing, manipulação física, erro humano ou exposição da frase de recuperação. O dispositivo deve ser adquirido, inicializado e atualizado conforme a documentação oficial do fabricante. [5]
O golpe pode simular suporte, atualização obrigatória, falha de segurança ou necessidade de “sincronizar” a carteira. A página então solicita as palavras de recuperação. Não as forneça. Abra o canal oficial por conta própria e verifique a informação sem usar os contatos enviados na mensagem.
Um programa malicioso pode trocar o conteúdo da área de transferência. Colar o endereço e conferir apenas os primeiros caracteres não é suficiente. Compare também o trecho central e o final; em uma carteira de hardware, priorize o endereço mostrado no visor do aparelho.
Ativos com o mesmo símbolo podem circular em blockchains diferentes. A compatibilidade não deve ser deduzida pelo nome do ativo nem pelo formato do endereço. Confirme a rede no emissor e no receptor. Depois da transmissão, a recuperação pode ser difícil ou impossível, dependendo de quem controla as chaves e do suporte técnico disponível.
Se as palavras foram digitadas em uma página, fotografadas, enviadas a alguém ou vistas por uma pessoa não autorizada, trate a carteira como comprometida. Apenas apagar o arquivo, trocar o PIN ou reinstalar o aplicativo não invalida uma cópia já obtida.
Se ainda houver acesso legítimo à carteira, a medida técnica usual é preparar uma nova carteira com uma seed phrase nova, gerada em ambiente confiável, e transferir os ativos para endereços controlados por ela. Antes de agir, verifique o dispositivo, a origem do software, a rede, os endereços e os custos de rede. Não reutilize a frase comprometida e não a importe em outra carteira apenas para “trocar a senha”. Quem possui o backup pode restaurar as chaves associadas. [1]
Uma pessoa pode pedir uma transferência ou a conexão da carteira alegando que o retorno é certo. Nenhum armazenamento de seed phrase torna esse tipo de oferta confiável. Não assine transações ou permissões que não compreenda e não entregue segredos para liberar supostos ganhos.
Um atraso não demonstra, por si só, perda ou fraude. Antes de repetir o envio, identifique em qual etapa ocorreu a interrupção:
Se os dados da solicitação mudaram antes do envio, não tente adaptar manualmente uma transação já montada. Cancele a assinatura, reabra a operação pelo canal oficial e repita as duas passagens. Se a transação já foi confirmada em um endereço ou rede incorretos, documente o ocorrido e consulte as partes tecnicamente envolvidas, sem presumir que a recuperação será possível.
Para acompanhar a operação sem criar um arquivo de segredos, registre somente o necessário:
Não inclua seed phrase, chave privada, PIN, senha, códigos de autenticação, fotografias do backup ou documentos pessoais nesse registro. A regra final é simples: dados públicos ajudam a localizar uma operação; segredos permitem controlar a carteira e devem permanecer separados de qualquer processo de troca ou suporte.